Šta se desilo

Wordfence je objavio ranjivost u DevKit Pro dodatku proizvođača DPlugins. Napadač bez prethodne prijave može dobiti administratorsku sesiju zbog neispravne provere identiteta u funkciji za povratak na prethodnog korisnika.

Koga pogađa

Pogođeni su WordPress sajtovi sa DevKit Pro verzijom 2.3.0 ili starijom. Ovaj nalaz ne odnosi se na svaki WordPress sajt niti na druge proizvode sličnog imena.

Kako se zaštititi

  • Ažurirajte dodatak na 2.3.1 ili novije zakrpljeno izdanje iz zvaničnog izvora. Wordfence navodi 2.3.1 kao prvu ispravku.
  • Ako ažuriranje nije moguće, privremeno deaktivirajte dodatak i proverite koje funkcije sajta time prestaju da rade.
  • Pregledajte nove administratorske naloge, izmene dodataka i tema, kao i dostupne dnevnike.
  • Ako utvrdite kompromitaciju, sačuvajte dokaze i sprovedite sanaciju, opoziv sesija i zamenu izloženih kredencijala.
  • Koristite MFA kao dodatnu zaštitu naloga, ali ga ne smatrajte zamenom za zakrpu zaobilaženja autentifikacije.

Tehnički detalji

Handler revert_switch veruje kolačiću original_user_id pri izboru identiteta za proveru privilegija. Forma sa važećim nonce tokenom dostupna je i neprijavljenom posetiocu kada je taj kolačić prisutan. Time provera ne potvrđuje stvarni identitet podnosioca zahteva. Klasifikacija je CWE-287, a CVSS 3.1 ocena 9,8 (kritično).

Zašto je važno

Administratorska sesija omogućava ozbiljne izmene sajta. Čak i posle ažuriranja treba proveriti da li je prethodno nastao incident; zakrpa sama ne poništava ranije neovlašćene promene.

Preporuka Sajber Radara

Prioritetno ažurirajte pogođene instalacije i dokumentujte proveru administratorskih naloga. U pregledanim izvorima nije potvrđena aktivna eksploatacija niti broj žrtava, pa procenu ozbiljnosti ne treba predstavljati kao dokaz napada.